To date, the selection of units to be audited has mainly been based on the periodicity of audits and an informal assessment of risks.
Hasta la fecha las dependencias que van a ser sometidas a auditoría se han seleccionado sobre la base de la periodicidad de las auditorías y de una evaluación no oficial de los riesgos.